Tidy up docs, remove warning.

More useful ASN1 macros for static allocation functions.

Mention Core2 in sha1-x86_64.

Commentary updates to SHA for sparcv9.

Detect UltraSPARC T1 in ./config.

Engage SHA for sparcv9.

SHA for sparcv9.

Fix bug introduced in cn#16195.

Fine reading of manual suggests that km can return non-normal completion code.

Fix s390x bugs and correct performance coefficients.

Synchronise VMS with Unix.

Revert irrelevant changes from commit #16191.

rll does not seem to be available on legacy s390.

Typo in commit #16187.

Typo in s390x_asm.

Bug in apps/dgst.c.

s390x optimizations.

Engage s390x assembler modules.

s390x assembler pack.

Reimplement rc4-586.pl, relicense rc4-x86_64.pl.

fix function codes for error

remove leftover from editing ...

All ciphersuites should have a strength designator.

Add SEED encryption algorithm.

PR: 1503
Submitted by: KISA
Reviewed by: Bodo Moeller

fix error codes

don't violate the bn_check_top assertion in BN_mod_inverse_no_branch()

New function ASN1_STRING_copy() to copy to an already
alloacted ASN1_STRING structure.

Sample text files for S/MIME test programs.

Add a bunch of S/MIME sample programs and data.

Flush b64 BIO.

Don't finalize signerinfo if reuse and partial both set.

PKCS7_sign_add_signer() docs.

More docs for streaming functions.

Typo.

d2i_PKCS7_bio_stream() docs.

Oops...

Update docs.

Update docs.

Update smime utility to support streaming for -encrypt and -sign -nodetach
options. Add new streaming i2d (though strictly speaking it is BER format
when streaming) and PEM functions.

These all process content on the fly without storing it all in memory.

Copy update callback across when copying EVP_MD_CTX.

Remove unnecessary reference to EVP_MD_CTX in HMAC pkey method.

New -mac and -macopt options to dgst utility. Reimplement -hmac option in
terms of new API.

Update CHANGES.

Experimental HMAC support via EVP_PKEY_METHOD.

Constification.

Don't ignore config_name parameter passed to OPENSSL_config(). Use
"openssl_conf" in config file if config_name variable is missing.

Fix from stable branch.

Fix digest signing so digest type is set after init.

Preliminary support for signctx/verifyctx callbacks.

New -sigopt option for dgst utility.

Yet another resource leak. Coverity ID 123.

If you're going to check for negative, use an signed integer! Coverity ID 122.

Don't copy from a nonexistent next. Coverity ID 47.

Fix duplicate error number.

Errors should actually be errors.

Don't dereference NULL argument. Coverity ID 52.

Missing config file.

Don't use a negative number as a length. Coverity ID 57.

Avoid overrun. Coverity ID 60.

Free memory. Coverity ID 62.

check return value of ASN1_item_i2d(), Coverity ID 55

Resource leak.

Handle bad content type. Coverity ID 99.

Fix buffer overrun. Coverity ID 106.

Don't free a NULL. Coverity ID 112.

Missing return on error. Coverity ID 115.

Return an error if the serial number is badly formed. (Coverity ID 116).

Die if serial number is invalid.

Make sure we detect corruption.

check correct pointer before freeing it (Coverity CID 79,86)

check if pointer is != NULL before dereferencing it (Coverity CID 40)

RC4_set_key for x86_64 and Core2 optimization.
PR: 1447

Don't die if the value is NULL (Coverity CID 98).

Fix warning.

Update x86cpuid.pl to correctly detect shared cache and to support new
RC4_set_key.

Reserve for assembler implementation of RC4_set_key and implement x86 one.

Apply a more modern way to get the definition of select(), except for VMS.
Submitted by Corinna Vinschen <vinschen@redhat.com>

make BN_FLG_CONSTTIME semantics more fool-proof

Change to mitigate branch prediction attacks

Submitted by: Matthew D Wood
Reviewed by: Bodo Moeller

Allow shared builds for aix[64]-gcc targets.

aix[64]-cc config lines update.

Stage 1 GOST ciphersuite support.

Submitted by: ran@cryptocom.ru
Reviewed by: steve@openssl.org

Synchronise the VMS build with recent movements in the Unix build.

Fixes for aix-shared rules.

stricter session ID context matching

clarification regarding libdes files

link warnings caused by nasm modules.

Two extra instructions in RC4 character loop give 80% performance
improvement on Core2. I still need to detect Core2 and choose this
path...

Remove obsolete comment.

Various PowerPC config updates.

nasm fixes.

sparcv9a-mont was modified to handle 32-bit aligned input, but check
for 64-bit alignment was not removed.

Win32 fixes. Add GOST algorithm to mkdef, update ordinals. Signed/unsigned fixes.

Fix from stable branch.

size_t -> int

remove unused file

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

Update from stable branch.

small cosmetics: align title with the other similar manual page

allow EVP_PKEY_CTX_free(NULL)